軟件問題真的影響核資料的安全嗎？

本月早些時候，非盈利性軍事科研機構(gòu)國防部信息中心的總裁布
魯斯表示，去年俄羅斯的科學(xué)家在微軟的SQL Server數(shù)據(jù)庫中發(fā)現(xiàn)的一個安全漏洞不但會危及俄
羅斯核資料的安全，也會危及美國核資料的安全。微軟和能源部的官員對此不屑一顧，嘲笑布魯斯
小題大作。他們說，這二個安全漏洞從來沒有造成黑客攻擊事件，也沒有因此而丟失過數(shù)據(jù)，俄羅
斯的科學(xué)家發(fā)現(xiàn)的問題已經(jīng)得到了解決。美國的核資料沒有一點危險。洛斯&阿拉莫斯國家實驗室
的發(fā)言人南茜稱，“確實存在漏洞，但已經(jīng)修復(fù)了。”問題出在該實驗室向俄羅斯的研究人員贈送
的、幫助他們保護核資料的軟件中。布魯斯在《華盛頓郵報》的一篇專欄文章中寫道，俄羅斯的科
學(xué)家發(fā)現(xiàn)，盡管一些文件仍然在數(shù)據(jù)庫中，但卻打不開了。引起擔(dān)心的是黑客可能跟蹤這些文件，
導(dǎo)致核材料的流失。他還說，俄羅斯的科學(xué)家警告洛斯&阿拉莫斯國家實驗室說，美國的核材料也
同樣有流失的危險。漏洞出現(xiàn)在俄羅斯科學(xué)家使用的SQL Server 6.5中，在升級到SQL Server
7.0后，盡管已經(jīng)不太嚴(yán)重，但仍然存在問題。布魯斯說，在SQL Server 6.5中，平均每1000個
交易中就有一次有問題。盡管升級到SQL Server 7.0中出問題的機率減少了一個量級，但這仍然
是一個嚴(yán)重的問題。微軟的官員和洛斯&阿拉莫斯國家實驗室的代表稱，實際情況并非如此。微軟
負責(zé)SQL Server產(chǎn)品的經(jīng)理史蒂夫說，引起資料不能訪問的問題只出現(xiàn)在俄羅斯科學(xué)家使用的在
SQL Server上運行的會計軟件中，在其他用戶的應(yīng)用中不會出現(xiàn)。微軟去年曾提供了一個安全補
丁，但俄羅斯的科學(xué)家不接受。他說，據(jù)我們了解，這個應(yīng)用軟件中有許多與SQL Server 6.5不
兼容的代碼，但并沒有導(dǎo)致核資料流失。在俄羅斯的科學(xué)家升級到SQL Server 7.0后，他們又發(fā)
現(xiàn)了一個可以讓示被授權(quán)的用戶訪問信息的安全漏洞。微軟的史蒂夫表示，這只是一個小問題，微
軟已經(jīng)發(fā)布了相應(yīng)的補丁，它也不會引發(fā)什么大的問題。史蒂夫還針對布魯斯所稱的在資料不能訪
問時可能被泄露出去的說法進行了反駁，他說，這是系統(tǒng)管理方面的問題，與軟件無關(guān)。洛斯&阿
拉莫斯國家實驗室的官員稱，俄羅斯科學(xué)家使用的軟件從沒有在美國使用，因此美國不會受這一問
題的影響。 （摘自計算機世界網(wǎng)）